eBPF是用于实现内核不支持的功能的工具，有多种开发工具如BCC、libbpf-bootstrap和Cilium。CO-RE是解决内核兼容性问题的方法，BTF是描述数据结构和函数签名的格式，libbpf是支持CO-RE的库。

Coolbpf项目推出了轻量级脚本化编程特性lwcb，可以解析用户编写的脚本，生成eBPF字节码，实现对Linux内核系统的跟踪诊断、性能分析和监控，支持BTF、python和批量探测点等功能。

How Tracee solves the lack of BTF information Alessio Greggi Thu, 09/01/2022 - 03:00 Tracee is a project by Aqua Security for tracing processes at runtime. By tracing processes using Linux eBPF...

在测试 golang + libbpf + ebpf 的时候发现一个问题，load ebpf object时，报错说找不到 BTF 文件。这个很奇怪，我已经 include 了 vmlinux.h, 按说不应该再依赖于 BTF 文件。看了下 libbpf 的代码,大概出错的地方在: 1 2 3 4 5 6 7 8 ...